本篇Writup讲述作者针对某大公司网站做安全测试时，发现其子域名网站在账户更新时存在漏洞，可以通过构造POST请求，实现从普通用户到管理员的提权，漏洞最终收获了$5000的奖励。
使用Django服务网页时，只要用户执行导致页面更改的操作，即使该更改仅影响页面的一小部分，它都会将完整的HTML模板传递给浏览器。但是如果我们只想更新页面的一部分，则不必完全重新渲染页面-这时候就要用到AJAX了。
Oracle Advanced Support系统SQL注入漏洞分析 一年多前我在客户的一个外部环境中执行渗透测试，任何外部环境渗透测试的重要步骤之一就是挖掘出可访问的WEB服务。nmap和EveWitness的结合会令这步骤变得更快，因为我们可以进行端口扫描 并且把这些结果以屏幕截图的形式导入到 EyeWitness中。当梳理完 EyeWitness提供的屏幕截图页面后，我发现了一个Oracle 高级支持服务。 虽然我之前从没听过Oracle Advanced Support,但是当我很快的goo
同步是多个任务按照执行顺序进行执行，前面的任务执行完成后才能开始执行下一个任务 异步是多个任务按照执行顺序同时调用执行，前面的任务执行是否完成不影响下一个任务的执行过程 项目开发中如果上一个执行任务的结果，对下一个任务有影响，需要按照同步的方式进行处理，如读取HTML文件内容响应给用户的操作 项目开发中如果上一个执行任务的结果，对下一个任务没有影响，可以通过异步的方式进行处理，如Node http模块中监听请求和启动服务就可以执行异步处理
XSS跨站以及CSRF攻击，在目前的渗透测试，以及网站漏洞检测中 ，经常的被爆出有高危漏洞，我们SINE安全公司在对客户网站进行渗透测试时，也常有的发现客户网站以及APP存在以上的漏洞，其实CSRF以及XSS跨站很容易被发现以及利用，在收集客户网站域名，以及其他信息的时候，大体的注意一些请求操作，前端输入，get,post请求中，可否插入csrf代码，以及XSS代码。
自从转开发后，碰到了很多以前没有遇到过的问题，搜索出来的文章因为思维方式和关键字的转变，对应的搜索结果也和以前大不一样，我也发现自己以前对很多技术的理解被国内的技术“专家博客”误导。最刺激我认知的莫非昨天的《99%的人都理解错了HTTP中GET与POST的区别》。虽然刚发出来就被从业老鸟喷：
如果请求在某个时刻失败，则会发出page.on("requestfailed")事件，而不是'requestfinished'事件（也不是”response”事件）。
现代Javascript提供了许多向远程服务器发送HTTP请求的方法。从原生XMLHttpRequest对象到Axios等第三方库，拥有如此丰富的选择集合使得在web应用程序中请求和动态加载内容比以往任何时候都更加轻松。
404,503,301,网站状态码是最常见的，但是作为一个站长应该掌握更多网站状态码，以便应对网站出现的各种各样的错误，能更快修复错误。以下是杨小杰blog为大家整理的一些网站状态码。 100 Continue 初始的请求已经接受，客户应当继续发送请求的其余部分。（HTTP 1.1新） 101 Switching Protocols 服务器将遵从客户的请求转换到另外一种协议（HTTP 1.1新） 200 OK 一切正常，对GET和POST请求的应答文档跟在后面。
HTTP协议是超文本传输协议的缩写，英文是Hyper Text Transfer Protocol。是从万维网服务器传输超文本到本地浏览器的传送协议。
在对Google的安全研究中，由于其云服务平台“cloud.google.com” 具备多种功能，感觉有点意思，所以某天我决定来深入测试一下它。
xhr.onreadystatechange = function() { 当事件发生时执行的代码 }
大家好！自我上次写作以来到现在已经有段时间了。今天，我想和大伙分享一些非常有意思的内容。为了存储及管理的方便，相信大家可能都会选择使用一些密码管理器来存储不同网站的密码（例如Facebook，Gmail等其他帐户）。那么，作为存储如此敏感数据的管理工具是否应该保证足够的安全性呢？
本文翻译自How to make HTTP Requests in native Node.js
github 地址：https://github.com/qq44924588...
ES6是一种新的客户端脚本语言标准，语法上对原生JS进行了扩展，如提供了声明变量的let关键字和声明常量的const关键字，对函数进行扩展提供了箭头函数，函数参数默认值等，对对象进行了扩展提供了简洁操作语法，扩展了字符串操作函数、扩展了数组操作函数，扩展了Object操作函数等等，提供了class类和对象的新的语法标准等等！
跨源资源共享(Cross-OriginResource Sharing, CORS)是在服务器端配置的一组策略，它告诉浏览器服务器是否允许在外部站点(跨源请求)上使用脚本代码生成的请求，以及来自哪个站点，或者它是否只接受在自己托管的页面中生成的请求(同源)。正确配置的CORS策略可以帮助防止跨站请求伪造攻击，尽管它还不够，但它可以阻止一些攻击。
AJAX 即 “Asynchronous JavaScript and XML”（异步的 JavaScript 与 XML 技术），指的是一套综合了多项技术的浏览器端网页开发技术。AJAX 的概念由 Jesse James Garrett 所提出，说白了就可以使用 JavaScript 代码发送网络请求并处理响应，由浏览器实现。
我对GitHub的主要测试方法为，下载试用版的GitHub Enterprise，然后用我写的脚本把它反混淆（deobfuscate），然后观察GitHub的 Rails 代码查看是否有一些奇怪的行为或漏洞。从安全开发的角度来说，GitHub的的代码架构做得非常好，虽然我能偶而发现一两个由应用逻辑处理导致的小bug，但最终都不会导致大的安全问题，而且整个代码的运行权限较低，根本无从下手。看来GitHub做的滴水不漏，天衣无缝。但尽管如此，我还是想方设法绞尽脑汁地发现了GitHub的一些有趣漏洞，其中就包括它的一个OAuth授权验证绕过漏洞。
200 OK：客户端请求成功 301 redirect：页面永久性移走，服务器进行重定向跳转； 302 redirect：页面暂时性移走，服务器进行重定向跳转，具有被劫持的安全风险； 400 BadRequest：由于客户端请求有语法错误，不能被服务器所理解； 401 Unauthonzed：请求未经授权。这个状态代码必须和WWW-Authenticate报头域一起使用； 403 Forbidden：服务器收到请求，但是拒绝提供服务。服务器通常会在响应正文中给出不提供服务的原因，一般来说是服务器策略基于安全考虑拒绝提供访问； 404 NotFound：请求的资源不存在，例如，输入了错误的URL； 500 InternalServerError：服务器发生不可预期的错误，导致无法完成客户端的请求； 503 ServiceUnavailable：服务器当前不能够处理客户端的请求，在一段时间之后，服务器可能会恢复正常；
•POST：向指定资源提交数据进行处理请求（提交表单、上传文件），又可能导致新的资源的建立或原有资源的修改；
SpringCloud实战视频下载 在文章开始，先来回忆一下GET、POST这两种请求方式的区别。 Http定义了与服务器交互的不同方法，最基本的方法有4种，分别是GET，POST，PUT，DELETE。URL全称是资源描述符，我们可以这样认为：一个URL地址，它用于描述一个网络上的资源，而HTTP中的GET，POST，PUT，DELETE就对应着对这个资源的查，改，增，删4个操作。到这里，大家应该有个大概的了解了，GET一般用于获取/查询资源信息，而POST一般用于更新资源信息。 0、GET请求，请求
HTML5学堂：在JavaScript当中，存在“get和post方法的区别”这一辨析知识。其实get和post是向服务器端请求/提交数据的两种方式。对于PHP语言，也同样存在着这样两种方法，对于不同的提交方式，也会有两个不同的全局变量来接收数据。 $_POST和$_GET有何作用 PHP中有$_POST和$_GET两个超级全局变量，两个都可以用作向服务器发送请求，但是这两者有一些区别。 首先，POST请求只能从表单发出，而GET请求可以打包为URL。另外，GET请求也可以并且通常都用于提交表单数据。 GE
今年初，我上报了一个谷歌reCAPTCHA验证码绕过漏洞，该漏洞在于能用一种HTTP参数污染的不安全方式，让Web页面上的reCAPTCHA构造一个针对 /recaptcha/api/siteverify 的请求，在这种情况下，攻击者可以每次都能绕过reCAPTCHA的安全验证机制。之后，谷歌从reCAPTCHA API的顶层接口上对这个漏洞进行了修复。在此，我们一起来看看reCAPTCHA机制是如何被绕过的。
开发Web项目的时候，因为环境搭建和配置的原因，经常会出现部署失败的情况；搭建这个博客的时候，也因为php-admin缺少某些库的原因，导致出现502的稀有的http状态。平时不是很留意这些状态码信息，也不是很了解出现这种状态的内在原因，每次出现都要查找。为了详细梳理和备忘，整理一份http状态码及其含义的解析。
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。
axios作为jquery中ajax的替代产物，越来越多的被前端工程师所使用，这个npm包的使用非常灵活和强大，并且在nodejs端和浏览器端通用，在浏览器端axios内部封装的是XMLhttprequest对象，在nodejs端封装的是http核心模块。
我们在使用ResponseEntity时，更多的是为了设置不同的HttpResponse Code，如果你的系统偏好是通过Response Body中的Code来判断API状态即几乎所有API的HttpResponse Code=200，那么完全可以不使用ResponseEntity作为返回数据类型，只需要去返回Response Body，通过Body中开发者自定义的Code给API设置状态
最近在使用Nodejs写POST接口的时候，涉及到客户端在请求体中上传base64编码图片的问题，例如我使用的POST请求，问题描述如下：
“用指尖改变世界” 📷 Palo Alto Networks公司威胁情报团队Unit 42的研究人员在最近的调查中发现了一个Internet信息服务(IIS)Web服务器后门程序，他们将其命名为“RGDoor”。 这个后门程序被发现部署在8个隶属于中东国家政府部门的Web服务器上，以及一家金融机构和一个教育机构。 根据研究人员的说法，RGDoor是一个辅助后门，用以在后门程序TwoFace shell被删除的情况下使用。 TwoFace shell是一个在前几年就已经被发现的后门程序，至少从2016年6月以
1.2简述软件测试V模型的流程 需求分析——概要设计——详细设计——编码——单元测试——集成测试——系统测试——验收测试
超文本传输协议（HTTP）的设计目的是保证客户端与服务器之间的通信。最常用的是GET与POST 1.GET方法： 查询字符串（键/值对）是在GET请求的URL中发送的。 /test.p
如果从契约产生的阶段来说，现有资料表明最早要追溯到西周时期的《周恭王三年裘卫典田契》，将契约文字刻写在器皿上，就是为了使契文中规定的内容得到多方承认、信守，“万年永宝用”。所以订立契约的本身，就是为了要信守，就是对诚信关系的一种确立。诚信，是我国所固有的一种优良传统，也是延续了几千年的一种民族美德，在中国儒家的思想体系里，是伦理道德内容中的一部分。
加入暴力爆破等功能 修复变量不支持非80端口获取 修复多url不支持https 优化代码加密 使用更流畅 内嵌运行库 程序目录更清爽
本文主要是向大家演示，如何找到物联网（IOT）设备中的漏洞。查找以下命令注入的过程可以分为3个步骤，有点类似于100 point CTF challenge：下载二进制文件，运行字符串，跟踪系统调用到原点的输入。
👋 你好，我是 Lorin 洛林，一位 Java 后端技术开发者！座右铭：Technology has the power to make the world a better place.
cURL是一种命令行实用程序，用于使用一种受支持的协议，从远程服务器传输数据，或将数据传输到远程服务器。默认情况下，已安装在macOS和大多数Linux发行版上。
腾讯云 API 全新升级 3.0 ，该版本进行了性能优化且全地域部署、支持就近和按地域接入、访问时延下降显著，接口描述更加详细、错误码描述更加全面、SDK增加接口级注释，让您更加方便快捷的使用腾讯云产品。人脸识别、文字识别，语音识别等众多产品均已接入云API 3.0。
近期，安全研究者Alex Birsanl对PayPal登录界面的身份验证机制进行分析，发现了其中一个隐藏的高危漏洞，可以通过请求其验证码质询服务端（reCAPTCHA challenge），在质询响应消息中获取PayPal受害者的注册邮箱和明文密码，危害严重，漏洞最终获得了PayPal官方$15,300的奖励。
首先做一下声明，本篇博客来源于BiliBili上全栈之巅主播Johnny的视频[1小时搞定NodeJs(Express)的用户注册、登录和授权(https://www.bilibili.com/video/av49391383)，对其进行了整理。自己跟着视频做，感觉收获不少。 最近在学些NodeJs和Express框架开发后台接口，Express 是一个保持最小规模的灵活的 Node.js Web 应用程序开发框架，为 Web 和移动应用程序提供一组强大的功能。看到B站上全栈之巅-Node.js+Vue.js全栈开发深度爱好者和实践者，感觉Johnny博主的系列视频讲解得不错，其中看到一个视频是1小时搞定NodeJs(Express)的用户注册、登录和授权，介绍了在Express中怎么做用户登录和注册，以及jsonwebtoken的验证，需要在系统中安装MongoDB数据库；于是在自己的Windows10系统下使用VSCode跟着做，前提是要安装好NodeJs和Express开发环境,以及在Windows系统中配置好MongoDB数据库，关于在Windows下安装MongoDB可以参考菜鸟教程中的Windows 平台安装 MongoDB和windows环境下启动mongodb服务。
AJAX简介 什么是AJAX AJAX（Asynchronous Javascript And XML）翻译成中文就是“异步Javascript和XML”。即使用Javascript语言与服务器进行异步交互，传输的数据为XML（当然，传输的数据不只是XML）。 AJAX的交互方式 同步交互：客户端发出一个请求后，需要等待服务器响应结束后，才能发出第二个请求； 异步交互：客户端发出一个请求后，无需等待服务器响应结束，就可以发出第二个请求。 AJAX除了异步的特点外，还有一个就是：浏览器页面局部刷新；（这一特点
HTTP头部本质上作为一个传递额外重要信息的键值对，主要分为：通用头部、请求头部、响应头部和实体头部。
一个完整的nodejs的应用，由以下三部分组成：1，引入require模块，2，用createServer创建一个服务器，3，接收、响应请求（回调）
HTTP协议状态码表示的意思主要分为五类 ,大体是 : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 1×× 保留 2×× 表示请求成功地接收 3×× 为完成请求客户需进一步细化请求 4×× 客户错误 5×× 服务器错误
最近在使用Postman测试Nodejs后台接口程序时，发现当调用post请求数据时req.body中某个字段是空的，由于之前做过Nodejs后台接口的编写，知道是缺少body-parser中间件的原因。 Nodejs req.body 默认为空。如果使用了 express 框架，可以通过安装body-parser中间件加以解决 也就是说需要使用npm或者yarn安装body-parser中间件，然后在项目主文件中引入body-parser中间件并使用。 相应的代码如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
